Google首度公开政府请求企业用户资料的数据

Google发布了半年度使用者讯息请求透明度报告，并首次公开政府向Google请求企业资料的统计报告，资料显示，从2019年7月至2019年12月，Google收到来自政府针对企业资料的请求数量有282件，占总数的0.3％。

Google为了要展示该公司在透明度上的努力，在去年的时候，向外界承诺会在2020年，公布GCP和和G Suite企业云客户资料的政府请求数量，因此在本次的透明度报告，额外加入这项资讯，而且往后的透明度报告也都会包含这项讯息。

从2009年以来，使用者资讯揭露请求数量都逐年上升，而受影响的帐号数量，也呈现上升的趋势，在2019年下半年，7月到12月的资料，两个数字都达到新高峰，政府对用户资讯的请求，共有81,785件，而针对企业的请求数量，则有282件占全部的0.3％。

而在282件中，与G Suite企业云用户相关的请求，Google有产生资料的共有152件，Google表示，他们对每一个案例，都会审查请求，确保符合政策、惯例以及适用法律。Google还强调，他们没有依照任何的政府请求，提供GCP企业云上的用户资料。

另外，针对公部门的用户，他们还没有收到任何来自其他国家政府，对另一个国家政府资料的请求，Google表示，万一将来发生类似的事件，他们会将请求转给用户，并在必要时拒绝该请求。

Google还提到，用户应该对储存在云中的资料握有控制权，因此他们最近更新了部分加密功能，强化用户对资料的控制能力，并提供存取资料的时间和方法的可见性。其GCP外部金钥管理器现在已经正式推出，用户可以使用Google外部的第三方金钥管理系统，储存和管理用来加密资料的金钥；还有正在Alpha测试的金钥存取正当性功能，可在每次要使用第三方金钥解密资料时，给予用户批准与拒绝的机会。